Studie: Die nordkoreanische Hackergruppe Lazarus nutzt Git Hooks, um Malware zu verbergen
Laut OpenSourceMalware-Recherchen hat die nordkoreanische Hackergruppe Lazarus bei bösartigen Aktivitäten, die sich gegen Entwickler richten, wie „Infectious Interview“ und „TaskJacker“, neue Methoden eingesetzt, indem sie die zweite Stufe des Loaders im pre-commit-Skript von Git Hooks versteckt haben. Bei „Infectious Interview“ handelt es sich um eine Angriffskampagne, bei der die Gruppe gefälschte Bewerbungsverfahren im Bereich Kryptowährungen/DeFi nutzt, um Entwickler dazu zu bringen, bösartige Repositories zu klonen, was letztlich zum Diebstahl von Krypto-Assets und Zugangsdaten führt.
Forscher empfehlen Entwicklern, die im Rahmen eines Bewerbungsprozesses aufgefordert werden, ein Repository zu klonen, besonders vorsichtig zu sein. Am besten sollte der Code in einer isolierten Umgebung ausgeführt und auf das Einhängen persönlicher Browser-Konfigurationen, SSH-Schlüssel und Krypto-Wallets verzichtet werden.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
NXP Semiconductors fällt vorbörslich um fast 7%, Q4-Umsatzerwartung unter den Prognosen.
Wells Fargo senkt das Kursziel für UnitedHealth auf 487 US-Dollar.
JPMorgan Private Bank: Ohne das Ende des Zinserhöhungszyklus ist es unwahrscheinlich, dass der Goldpreis seinen Tiefpunkt erreicht; unter 4000 US-Dollar gibt es kaum Unterstützung.
JPMorgan Private Bank ist der Ansicht, dass der Bodenpreis von Gold schwer zu bestimmen ist, solange die Zinssätze nicht ihren Höchststand erreicht haben. Die geringe Liquidität und die Erwartung weiterer Zinserhöhungen in diesem Jahr stellen einen Hauptabwärtsdruck dar. Chinesische Verbraucher haben physisches Gold gekauft und damit eine gewisse Unterstützung geschaffen; indische Käufer hingegen haben ihren Festtagskauf verschoben, da sie erwarten, dass der Abwärtstrend nicht beendet ist, was die Nachfrageunterstützung deutlich reduziert. Damit der Goldpreis wieder Auftrieb erhält, müssen mehrere Bedingungen gleichzeitig erfüllt sein: ein Rückgang der Ölpreise, eine Abkühlung der Inflation und eine Schwächung des US-Dollars.
